diff -r db4911b0c721 -r 445e01aede7e vendor/golang.org/x/net/html/render.go
--- a/vendor/golang.org/x/net/html/render.go	Tue Aug 23 22:33:28 2022 +0200
+++ b/vendor/golang.org/x/net/html/render.go	Tue Aug 23 22:39:43 2022 +0200
@@ -85,7 +85,7 @@
 		if _, err := w.WriteString("<!--"); err != nil {
 			return err
 		}
-		if _, err := w.WriteString(n.Data); err != nil {
+		if err := escape(w, n.Data); err != nil {
 			return err
 		}
 		if _, err := w.WriteString("-->"); err != nil {
@@ -96,7 +96,7 @@
 		if _, err := w.WriteString("<!DOCTYPE "); err != nil {
 			return err
 		}
-		if _, err := w.WriteString(n.Data); err != nil {
+		if err := escape(w, n.Data); err != nil {
 			return err
 		}
 		if n.Attr != nil {